Description

Ingénieur DevSecOps Senior avec 13 ans d'expérience en infrastructure cloud-native, automatisation et sécurité. Expert

Kubernetes (CKA & CKS — formation complète), Terraform, Ansible et multi-cloud (AWS, GCP, Azure, IBM Cloud). Spécialisé

dans l'intégration de la sécurité au cœur des pipelines CI/CD (shift-left security), la gestion des secrets, le hardening des clusters

et la cyber-reconstruction. Capacité avérée à intervenir sur des environnements critiques à grande échelle (bancaire, télécoms,

biométrie). Autonome, force de proposition, et à l'aise dans des équipes internationales Agile.

Industry field of expertise

Languages

English
Fluent
French
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km), Lille (up to 50km)

Frequencies
DevSecOps
CIVIC AND SOCIAL ORGANIZATIONS
February 2026 - Today (4 months)
Paris, France
Dans le cadre d'un projet bénévole pour l'ONG Frequencies, j'interviens en tant qu'architecte sur la mise en place d'une infrastructure d'identité

Mise en place du SSO (Single Sign-On) entre Google Workspace et Azure Entra ID (Azure AD) via fédération SAML 2.0 / OIDC
▸ Configuration de la fédération d'identité entre Azure Entra ID et Azure DevOps : gestion des groupes, RBAC et politiques d'ac cès
conditionnel
▸ Provisioning automatique des utilisateurs (SCIM) entre Google Workspace et Azure AD
▸ Tests de validation SSO, documentation de l'architecture et formation des administrateurs
Azure DevOps Azure Entra ID Cloud GCP Firebase Google Workspace
Société Générale (La Défense)
Ingénieur DevOps Senior & Automatisation
BANKING AND INSURANCE
July 2024 - January 2026 (1 year and 6 months)
Paris, France
Mission longue durée au sein de la Société Générale en tant qu'Ingénieur DevOps Senior, dans un contexte international Agile Scrum (Paris, Bucarest, Bangalore, Montréal — 40+ personnes).

☁️ Migration vers Azure Cloud & AKS : adaptation des charts Helm pour tous les environnements (DEV/UAT/PREPROD/PROD), gestion des Federated Identities sur Azure Entra ID, sécurisation des secrets via Azure Key Vault + External Secret Operator (ESO), écriture des manifestes Terraform (BLOB Storage, Key Vault, Azure SQL, IAM, DNS), déploiement continu via Jenkins + Azure CLI.

📊 Observabilité & Métrologie : pipeline de collecte de logs via Fluent Bit → S3, pipeline métrologie avec brokers Kafka et stockage S3, secrets gérés dynamiquement via HashiCorp Vault.

⚙️ CI/CD & Migrations : migration Nexus → JFrog Artifactory, TIBCo → RabbitMQ, intégration SonarQube, déploiements automatisés sur XLDeploy et Autosys, industrialisation des buckets S3 (Terraform + Ansible + Rclone), création d'infrastructures Gen2 sur Cloud Privé SG, migration scripts legacy sh/ksh/csh, applications vers Python 3.12, APIs Python pour sanity checks quotidiens.

🔒 Sécurité & Résilience : procédures de cyber-reconstruction complète de l'infrastructure, tests de Disaster Recovery (DR).

🛠 Stack : AKS · Azure · Terraform · Ansible · Jenkins · GitHub Actions · HashiCorp Vault · JFrog · Docker · Podman · Kaniko · Kafka · Fluent Bit · Python 3.12 · RHEL 7/8/9 · S3 · XLDeploy · RabbitMQ · Elastic Cloud
VIACCESS-ORCA
Ingénieur Infrastructure DevOps
February 2023 - May 2024 (1 year and 3 months)
Orange, CA, USA
Projet 1 — Infrastructure Anthos / GCP & AWS ▸ Automatisation du déploiement de VMs avec Ansible ; configuration et administration vSphere 6 et 7
▸ Industrialisation du déploiement de clusters Anthos (GCP + on-premises) avec Terraform et Ansible
▸ Pipeline Jenkins pour gestion des VMs et APIs Anthos
▸ Stack d'observabilité : Prometheus, Grafana, Alertmanager sur clusters Kubernetes multi -tenant hébergés avec Anthos
▸ Déploiement OpenEBS (container storage) ; gestion infrastructure AWS (VPC, Transit Gateway, EC2, EKS)
▸ Travail en environnement Agile SAFe, participation aux PI Planning ; rédaction de la documentation